Dans le chat Telegram je vois souvent des questions sur la façon d'économiser sur l'achat d'une licence Mikrotik, ou d'utiliser RouterOS gratuitement. Étonnamment, il existe des moyens légaux.
Dans cet article, je ne vais pas aborder le sujet de la licence des appareils Mikrotik, car ils sont livrés avec la licence maximale que le matériel peut supporter.
D'où vient Mikrotik CHR ?
La société Mikrotik fabrique divers équipements réseau et y installe un système d'exploitation universel qu'elle a développé — RouterOS. Ce système d'exploitation possède une fonctionnalité énorme et une interface d'administration intuitive, et l'équipement sur lequel il est utilisé est très abordable, ce qui explique sa large adoption.
Pour utiliser RouterOS en dehors de leur matériel, la société Mikrotik a publié une version x86, qui pouvait être installée sur n'importe quel PC, permettant ainsi de donner une seconde vie à du matériel ancien. Cependant, la licence était liée aux numéros matériels de l'équipement sur lequel elle était installée. Donc, si le disque dur tombait en panne, la licence était également perdue...
les équipements et RouterOS x86 ont 6 niveaux et contiennent de nombreux paramètres :
La version x86 avait un autre problème — elle n'était pas très compatible avec les hyperviseurs en tant que système invité. Mais si aucune charge élevée n'était attendue, c'était une version tout à fait suffisante.
La RouterOS x86 légale en version d'essai peut fonctionner pleinement pendant seulement 24 heures, et la version gratuite a de nombreuses limitations. Aucun administrateur système ne pourra pleinement évaluer toutes les fonctionnalités de RouterOS en seulement 24 heures...
Il était facile de télécharger une image de machine virtuelle avec RouterOS x86 déjà installée sur une ressource pirate, bien sûr avec ses défauts, mais cela me suffisait, par exemple.
« Si tu ne peux pas battre la foule — dirige-la »
Avec le temps, la direction compétente de Mikrotik a décidé qu'il était impossible de lutter contre le piratage et qu'il fallait rendre le vol de leur système d'exploitation peu avantageux.
C'est ainsi qu'une variante de RouterOS est née — le « Cloud Hosted Router », aussi connu sous le nom de . Ce système est optimisé pour fonctionner sur un système de virtualisation. L'image peut être téléchargée pour toutes les plateformes de virtualisation courantes : image VHDX, image VMDK, image VDI, modèle OVA, image de disque brut. Le dernier disque virtuel peut être déployé sur pratiquement n'importe quelle plateforme.
Le système de licence a également changé :
La limite concerne uniquement la vitesse des ports réseau. Dans la version gratuite, elle est de 1 Mbit/s, ce qui est suffisant pour créer des stands virtuels (par exemple, sur )
La version payante sur le site officiel est très chère, mais chez les revendeurs officiels, vous pouvez l'acheter un peu moins cher :
Et si vous êtes satisfait d'une vitesse de 1 Gbit/s sur les ports, la licence P1 vous suffira :
À quoi sert CHR ? Voici mes exemples.J'entends souvent la question : pourquoi avoir ce routeur virtuel ? Voici quelques exemples de son utilisation personnelle. Je ne veux pas débattre de ces solutions car elles ne sont pas le sujet de cet article. Ce sont juste des exemples d'application.
Routeur central pour relier les bureaux
Parfois, il est nécessaire de relier plusieurs bureaux en un seul réseau. Il n'y a pas de bureau avec une connexion Internet rapide et une adresse IP publique. Peut-être que tout le monde utilise Yota, ou le canal est de 5 Mbit/s. En outre, le fournisseur peut filtrer certains protocoles. Par exemple, j'ai remarqué que L2TP ne fonctionne tout simplement pas avec le fournisseur de Saint-Pétersbourg ‘Komfortel’...
Dans ce cas, j'ai mis en place CHR dans un datacenter où ils fournissent une large bande passante stable pour une vds (bien sûr, j'ai testé depuis tous les bureaux). Là, la connexion tombe rarement, contrairement aux fournisseurs 'bureautiques'.
Tous les bureaux et utilisateurs se connectent à CHR via le protocole VPN le plus optimal pour eux. Par exemple, les utilisateurs mobiles (Android, iOS) se sentent très bien sur IPSec Xauth.
Dans ce cas, si une base de plusieurs dizaines de gigaoctets doit être synchronisée entre le bureau 1 et le bureau 2, l'utilisateur qui regarde les caméras sur le site ne le remarquera pas, car la vitesse sera limitée par la largeur de bande de l'appareil final, et non par la bande passante de CHR.
Passerelle pour hyperviseur
En louant un petit nombre de serveurs dans un datacenter pour plusieurs tâches, j'utilise la virtualisation VMWare ESXi (n'importe quelle autre peut faire l'affaire, le principe ne change pas), ce qui me permet de gérer les ressources disponibles de manière flexible et de les répartir par services dans les systèmes invités.
Je fais confiance à CHR pour la gestion du réseau et de la sécurité comme à un routeur à part entière, sur lequel je contrôle toute l'activité réseau tant des conteneurs que du réseau externe.
En fait, après l'installation d'ESXi, le serveur physique n'a pas d'adresse ipv4 blanche. Le maximum qui peut apparaître est une adresse ipv6. Dans cette situation, détecter l'hyperviseur avec un simple scanner et exploiter la «nouvelle vulnérabilité» est tout simplement irréaliste.
Une deuxième vie pour un vieux PC
Il me semble que je l'ai déjà dit :-). Sans acheter un routeur coûteux, il est encore possible d'installer CHR sur un vieux PC.
CHR complet gratuitement
Je rencontre souvent des gens cherchant un CHR gratuit pour mettre en place un proxy sur un hébergement vds étranger. Ils ne veulent pas payer 10 000 roubles pour une licence avec leur salaire.
Moins fréquemment, mais parfois il y a : une direction avare qui oblige les administrateurs à construire une infrastructure à partir de bric et de broc.
Essai de 60 jours
Avec l'arrivée de CHR, l'essai a été prolongé de 24 heures à 60 jours ! La condition obligatoire pour son obtention est de se connecter avec le même identifiant et mot de passe que vous avez sur
Un enregistrement de cette installation apparaîtra dans votre compte sur le site :
Et l'essai va se terminer ? Que va-t-il se passer ensuite ???
Eh bien, rien !
Les ports fonctionneront à pleine vitesse et toutes les fonctions continueront à fonctionner…
Il ne recevra simplement plus de mises à jour de firmware, ce qui n'est pas critique pour beaucoup. Si vous accordez suffisamment d'attention à la sécurité lors de la configuration, il n'est même pas nécessaire d'y accéder pendant des années. J'explique sur quoi prêter une attention particulière dans cet article
Et si je dois tout de même mettre à jour le firmware après la fin de l'essai ?
Nous réinitialisons l'essai de la manière suivante :
1. Nous faisons une sauvegarde.
2. Nous la récupérons sur notre ordinateur.
3. Nous réinstallons complètement CHR sur le vds.
4. Nous nous connectons.
Ainsi, des informations sur une nouvelle installation de CHR apparaîtront dans le compte sur le site Mikrotik.
5. Nous restituons la sauvegarde.
Paramètres restaurés et à nouveau 60 jours d'avance !
Il n'est pas nécessaire de réinstaller.
Imaginons que vous avez une centaine de magasins, où un vieux PC avec CHR est utilisé comme routeur. Vous suivez les CVE et essayez de réagir rapidement aux vulnérabilités détectées.
Réinstaller CHR dans tous les lieux tous les deux mois est une perte de ressources pour l'administrateur.
Mais il existe une méthode nécessitant au moins une licence CHR P1 achetée. 2 000 roubles peuvent être trouvés par presque n'importe quelle entreprise, et si elle ne peut pas le faire, il vaut mieux fuir ^_^.
L'idée est de transférer légalement la licence d'un appareil à un autre via le compte personnel sur mikrotik.com !
Nous choisissons « System ID » pour notre routeur.
Et nous cliquons sur « Transférer l'abonnement ».
La licence a « déménagé » vers le nouvel appareil, et l'ancien appareil, privé de sa licence, a sans aucune réinstallation ni mouvement supplémentaire obtenu un nouvel essai de 60 jours !
Ainsi, avec une seule licence, on peut gérer un immense parc de CHR !
Pourquoi l'entreprise Mikrotik a-t-elle assoupli sa politique de licence ?
Grâce à l'accessibilité de CHR, Mikrotik a créé une énorme communauté autour de ses produits. Une armée de spécialistes et d'enthousiastes teste leur produit, rédige des rapports sur les bugs rencontrés, génère une base de connaissances sur divers cas, etc., donc se comporte comme un projet open source réussi.
De cette manière, il ne s'agit pas seulement d'accumuler un ensemble aléatoire de connaissances dans un environnement virtuel, mais de former des spécialistes ayant une expérience suffisante avec un système particulier et, par conséquent, préférant le matériel d'un fournisseur spécifique. Les dirigeants d'entreprise ont tendance à écouter les spécialistes qui travaillent pour eux.
Les formations accessibles et les conférences MUM sont très présentes !deDans la communauté spécialisée sur Telegram, il y a actuellement plus de 3000 membres, où des spécialistes discutent des solutions à diverses problèmes. Mais ce sont des sujets d'articles distincts.
Ainsi, le principal revenu de l'entreprise Mikrotik provient de la vente de matériel, et non de licences à 45 $.
Nous assistons ici et maintenant à une croissance rapide d'un géant de l'IT, qui est relativement récent — fondé en 1997 en Lettonie.
Je ne serais pas surpris si dans 5 ans, l'entreprise D-Link annonce la sortie d'un nouveau routeur fonctionnant sous RouterOS de Mikrotik. Cela s'est déjà produit par le passé. Rappelez-vous quand Apple a abandonné ses propres PowerPC au profit des processeurs Intel.
J'espère que cet article a dissipé une partie de vos doutes sur l'utilisation des produits de Mikrotik.
Source : habr.com
